Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2865▼ 160 respecto a la semana anterior
Críticas / altas1384▲ 52 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)266▼ 260 respecto a la semana anterior
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.6)0.44%—Esesix Thintune ExtremeEsesix Thintune LEsesix Thintune MEsesix Thintune Mobile+331/12/200416/6/2026
eSeSIX Thintune thin clients running firmware 2.4.38 and earlier allow local users to gain privileges by pressing CTRL-SHIFT-ALT-DEL and entering the "maertsJ" password, which is hard-coded into lshell.
ModificadaAlta (10)3.1%—Esesix Thintune ExtremeEsesix Thintune LEsesix Thintune MEsesix Thintune Mobile+331/12/200416/6/2026
radmin in eSeSIX Thintune thin clients running firmware 2.4.38 and earlier starts a process port 25072 that can be accessed with a default "jstwo" password, which allows remote attackers to gain access.
ModificadaMedia (4.6)0.36%—Esesix Thintune ExtremeEsesix Thintune LEsesix Thintune MEsesix Thintune Mobile+331/12/200416/6/2026
eSeSIX Thintune thin clients running firmware 2.4.38 and earlier store sensitive usernames and passwords in cleartext in configuration files for the keeper library, which allows attackers to gain access.
ModificadaMedia (5)1.4%—Esesix Thintune ExtremeEsesix Thintune LEsesix Thintune MEsesix Thintune Mobile+324/7/200416/6/2026
The Phoenix browser in eSeSIX Thintune thin clients running firmware 2.4.38 and earlier allows local users to read arbitrary files via a file:/// URL.